資料 - 警察庁の調査研究報告書
平成１０年３月
不正アクセス対策法制に関する調査研究報告書
情報システム安全対策研究会
不正アクセス対策法制分科会
警察庁
目 次
ボトム
はじめに ・・・・・・・・・ １
１ 社会における情報化の現状 ・・・・・・・・・ ２
(1) 企業における情報システムの導入状況 ・・・・・・・・・ ２
(2) 家庭におけるパソコンの普及状況 ・・・・・・・・・ ３
(3) パソコン通信の利用状況 ・・・・・・・・・ ４
(4) インターネットの利用状況 ・・・・・・・・・ ５
(5) 電子商取引の普及状況等 ・・・・・・・・・ ７
(6) 行政の情報化に関連する計画及び推進状況 ・・・・・・・・・ ９
(7) ネットワーク上におけるその他の社会経済活動 ・・・・・・・ ９
２ コンピュータ犯罪等の現状 ・・・・・・・・・ １０
(1) ハイテク犯罪の現状 ・・・・・・・・・ １０
ア コンピュータ犯罪 ・・・・・・・・・ １０
イ ネットワーク利用犯罪の推移 ・・・・・・・・・ １１
ウ ハイテク犯罪の特徴〜不正アクセスによる匿名性の実現 ・・ １３
エ 不正アクセスを手口とする主な事案の概要 ・・・・・・・ １３
(2) その他の不正アクセスの現状 ・・・・・・・・・ １８
(3) 不正アクセスとコンピュータ・ウィルス ・・・・・・・・・ １９
(4) 不正アクセスとサイバー・テロ ・・・・・・・・・ ２０
(5) 不正アクセスと電子商取引 ・・・・・・・・・ ２０
(6) 不正アクセスとプライバシー侵害 ・・・・・・・・・ ２０
３ 不正アクセス対策法制の必要性 ・・・・・・・・・ ２２
(1) 法制の現状 ・・・・・・・・・ ２２
ア 刑法と不正アクセス ・・・・・・・・・ ２２
イ 外国法制 ・・・・・・・・・ ２３
(2) 犯罪防止の観点からの不正アクセスの禁止・処罰の必要性 ・・ ２５
ア 不正アクセスの規制の趣旨 ・・・・・・・・・ ２５
イ 「サイバー・スペース」の安全の確保 ・・・・・・・・・ ２７
(3) 禁止すべき不正アクセスの範囲 ・・・・・・・・・ ２８
ア 識別情報 ・・・・・・・・・ ２８
イ 行為態様 ・・・・・・・・・ ２９
ウ 今後の技術動向への対応 ・・・・・・・・・ ２９
４ セキュリティの現状と犯罪対策上の課題 ・・・・・・・・・ ３１
(1) セキュリティの現状等 ・・・・・・・・・ ３１
ア 企業等におけるセキュリティの現状 ・・・・・・・・・ ３１
イ ＯＥＣＤにおける情報セキュリティへの取組みの状況 ・・・ ３１
ウ システムのセキュリティの標準化の動向 ・・・・・・・・・ ３１
エ セキュリティ実態調査結果 ・・・・・・・・・ ３２
(ア) パスワード管理について ・・・・・・・・・ ３２
(イ) コンピュータ・システムのセキュリティ管理体制 ・・・ ３４
(ウ) 外部との接続環境 ・・・・・・・・・ ３７
(エ) 不正アクセス対策法制の必要性 ・・・・・・・・・ ３８
(2) 犯罪対策上の課題 ・・・・・・・・・ ３９
５ コンピュータ犯罪等のグローバル化への対応 ・・・・・・・ ４１
結びに代えて ・・・・・・・・・ ４６
目次 ボトム
情報システム安全対策研究会不正アクセス対策法制分科会委員
浅野正一郎
学術情報センター教授
石垣昭一郎
ＮＴＴ ＯＣＮ 事業部担当部長
磯部 力
東京都立大学教授
伊藤穣一
株式会社デジタルガレージ代表取締役社長
歌代和正
株式会社インターネットイニシアティブ システム技術部部長
島田秋雄
日本サン・マイクロシステムズ株式会社システム技術本部
白橋明弘
ネットワンシステムズ株式会社チームリーダー
立石勝規
毎日新聞社論説室論説委員
田渕治樹
富士通株式会社ソフトウェア事業本部部長
千葉麗子
株式会社チェリーベイブ代表取締役
成田頼明（座長）
横浜国立大学名誉教授・日本エネルギー法研究所所長
前田雅英
東京都立大学教授
村上清治
日本コンピュータセキュリティリサーチ代表取締役
安冨 潔
慶應義塾大学教授
山川 隆
ニフティ株式会社取締役企画部長
金重凱之
警察庁長官官房総務審議官
五十嵐忠行
長官官房審議官（刑事局担当）
鎌田邦廣
長官官房技術審議官
北村 滋
長官官房総務課企画官
小田村初男
長官官房国際部国際第一課長
小谷 渉
生活安全局生活安全企画課セキュリティシステム対策室長
片桐 裕
生活安全局生活環境課長
岡田 薫
刑事局刑事企画課長
和田康敬
刑事局暴力団対策部暴力団対策第一課長
矢代隆義
交通局交通企画課長
小林武仁
警備局警備企画課長
西川徹矢
情報通信局情報通信企画課長
舟橋 信
情報通信局情報管理課長
目次 ボトム
はじめに
不正アクセスの法的規制の在り方が立法課題のそ上に上ったのは、１０数年前にさ
かのぼる。以来、欧米では次々に法整備が行われる運びとなったが、我が国では、そ
の実現を見ないまま今日に至っている。
しかしながら、その間、犯罪者たちは、日進月歩の情報通信技術を駆使して犯罪に悪
用する手口を身に付けるようになった。そのような犯罪の発生件数も年々増加する傾
向にあり、今では、「ハイテク犯罪」と呼ぶべき犯罪のジャンルを形成するほどにな
っている。
このような状況の中で、不正アクセスは、犯罪者自身が「不正アクセスは犯罪では
ない」と豪語していることに象徴されるように「白昼堂々」と行われている。しか
も、その目的は、匿名環境を作り出し、犯罪を容易に実行するための手段とすること
にある。不正アクセスをこのまま「野放し」にすることは、犯罪対策の見地からみ
て、もはや容認できる状況ではない。不正アクセス対策なくして、高度情報通信社会
の発展はないと言っても過言ではなかろう。
当分科会の置かれる情報システム安全対策研究会は、一昨年４月に「情報システム
の安全対策に関する中間報告書」を公表し、情報システムの安全対策をめぐる現状の
分析と法制度を含めた今後の警察行政の在り方の方向性を示したが、その中で、不正
アクセスについては、新たな視点からの法的対応の必要性を掲げている。当分科会
は、平成９年７月、この問題を議論すべく、情報システム安全対策研究会に設置され
たものである。本報告書は同分科会における議論をまとめたものであり、今後のこの
分野における警察行政手法に一つの方向性を与えるものと確信する。
目次 ボトム
１ 社会における情報化の現状
現在の社会は、インターネット、パソコン通信を始めとした情報システム（コンピ
ュータ・システム（以下「システム」という。）とそれを利用して行われる情報化し
た社会的活動の全体をいうこととする。）を抜きにしては語れない。情報システム
は、今や現代社会の活動を支える基盤的インフラとなりつつある。ここでは、現代社
会の情報システムに対する依存状況と今後の動向等について概観することとする。
目次 ボトム
(1) 企業における情報システムの導入状況
１９９７年情報化白書によれば、１の企業で平均して約３６０台のパソコンを保有
し、従業員１人当たり０．２９台のパソコンを割り当てられている。従業員３人に１
台が配布されている計算になる。
また、図１−１に示すように、民間情報化投資（電子計算機等に限る。）は、全体
の設備投資額の約８．６％を占め、特に最近５年間は毎年１％ずつ増加している。
また、図１−２及び図１−３に示すように、現在約３分の２の企業でＬＡＮを使用
し、企業のインターネット利用も急激な伸びを示している。
目次 ボトム
(2) 家庭におけるパソコンの普及状況
パソコンは、現在、家庭にも急激な勢いで普及している。平成９年３月現在、家庭
におけるパソコンの普及率は２２．１％となっており、約９６０万世帯がパソコンを
保有している。特に１９９３年時点と比較すると、普及率は２倍近くになっている
（図１−４）。家庭レベルでは、ファクシミリよりもパソコンの方が普及率が高くな
っている（図１−５）。
目次 ボトム
(3) パソコン通信の利用状況
家庭へのパソコンの普及に伴い、最近では、パソコン通信を利用する者の数も急速
に増えている。１９９６年６月現在、パソコン通信の会員数は、約５７３万人であ
り、１９９１年７月時点と比較して、５倍超の数となっている。
また、パソコンネット局数も、１９９６年６月現在で２，７００を超える数の局が
あり、１９９１年７月と比較して、約２倍の数となっている（図１−６、図１−７
）。
目次 ボトム
(4) インターネットの利用状況
インターネットについても、民間で利用されるようになって数年のうちに爆発的な
普及を遂げ、その利用者数は、１９９７年２月時点で、パソコン通信の利用者とほぼ
同数の約５７２万人（推計）に達している。（図１−８）。
インターネット・サービス・プロバイダ（以下「プロバイダ」という。）の数もイ
ンターネットの利用者数と同様に急増しており、１９９７年２月時点で１６４５社と
なっている（図１−９）。また、インターネットに接続されているホスト・コンピュ
ータ数は、１９９７年１月現在では、世界で１，６００万台、我が国で７３万台とな
っている（図１−10）。
目次 ボトム
(5) 電子商取引の普及状況等
我が国のコンピュータ・ネットワーク（以下「ネットワーク」という。）上のビジ
ネスの市場規模は、平成７年の１年間で７億円だったものが、平成８年には２８５億
円とに急速に拡大している。その伸び率では、米国（平成７年には４１７億円、平成
８年には２，６８７億円）を上回っており、世界全体の市場規模に占める割合も、平
成７年時点で１％であったものが、平成８年には８％に増加している（図１−11）。
また、ネットワーク上の店舗についても、平成９年２月時点で２，２１７に達し、こ
こ数年で急激な伸びを示している（図１−12）。
電子商取引の分野でのこういった急激な発展を受け、政府でも電子商取引の普及を
後押しする様々な試みがなされている。政府全体の推進体制として、内閣総理大臣を
本部長として設置されている「高度情報通信社会推進本部」に、平成９年９月８日、
「電子商取引等検討部会」が設置された。また、具体的な推進計画としては、「経済
構造の変革と創造のための行動計画」（平成９年５月１６日閣議決定）において、
「電子的な契約取引を巡る法律関係、電子商取引における消費者保護関連制度の在り
方、いわゆる「電子マネー」に関する制度の在り方、情報通信の発展に伴う新たな形
態の犯罪への対応の在り方等、電子商取引の本格的な普及に向けて検討すべき制度的
課題のすべてについて早急な検討を行い、その結果を踏まえて、平成１３年（２００
１年）までに必要な措置を講ずる」こととされており、更に「経済構造の変革と創造
のための行動計画（第１回フォローアップ）」（平成９年１２月２４日閣議決定）に
おいては、これに加え、「内閣に置かれている高度情報通信社会推進本部電子商取引
等検討部会において検討を進め、電子商取引の推進に向けた各省庁の取組みを加速す
る」こととされている。
目次 ボトム
(6) 行政の情報化に関連する計画及び推進状況
「行政情報化推進基本計画」（平成６年１２月２５日閣議決定。なお、同閣議決定
については、平成９年１２月２０日に改定されている。）、「高度情報通信社会推進
に向けた基本方針」（平成７年２月２１日高度情報通信社会推進本部決定）、「経済
構造の変革と創造のための行動計画」等において、行政情報化に関連する計画が盛り
込まれている。そこでは、例えば、法令により民間事業者に保存を義務付けている書
類については原則として平成９年度末までに電子媒体による保存を容認すること、申
請・届出手続の電子化・ペーパーレス化については、原則として平成１０年度末まで
に可能なものから早期に実施すること等とされ、これらについて毎年フォローアップ
を行い、平成１３年までに政府全体として強力に推進していくこととされている。
目次 ボトム
(7) ネットワーク上におけるその他の社会経済活動の状況
これまで見てきた取組み以外にも、さまざまな活動がネットワーク上で行われるよ
うになってきている。例えば、医療分野では、これまで遠隔医療、在宅医療の実験が
行われてきたが、その一部は事業化されるに至っている。薬事法による許可を得た測
定装置を利用し、心拍数等をセンサーで測定、医師に送信すること等により医師の診
断を仰いだり、ＣＴ、ＭＲＩの検査結果を送信し、専門医による所見を得るサービス
も展開されている。また、労働・雇用の分野では、会社だけではなく、ネットワーク
を利用して、住居の近隣のサテライトオフィスや家に居ながらにして仕事をし、上司
の決裁を仰ぐ等の業務形態であるテレワーク（ＳＯＨＯ）の実験が行われてきたが、
最近では一部の企業において実用化されている。政府では、例えば医療分野でのこの
ような活動に対応して、遠隔診断行為につき、医師法との関係を整理するとともに、
診断録の電子媒体による保存を認める方向で検討を進めているところであり、労働・
雇用分野では、テレワークの就労内容、報酬等の就労条件等につき、検討を進めてい
るところである。
このほか、電子図書館、電子美術館、インターネットを利用した通信教育等あらゆ
る分野の活動がインターネット、パソコン通信等のネットワーク上で行われるよう推
進されてきている。今後、政府の環境整備とも相まって情報システムに対する依存度
はますます高まっていくものと思われる。
目次 ボトム
２ コンピュータ犯罪等の現状
１で見たとおり、社会経済活動の効率化や新規ビジネスの創造等、情報システムに
は限りない期待が寄せられ、それに対する社会的、経済的依存度もますます高まりつ
つある。しかし、それは、同時に、情報システムが犯罪者にとっても魅力あるツール
であり、また、情報システムについてひとたび犯罪が発生すれば、その被害や影響が
著しく広範に及ぶおそれがあるという意味でもある。現に情報システムにかかわるハ
イテク犯罪は、最近急増する傾向にある。
ここでは、情報システムの負の側面としての犯罪等の現状について述べることとす
る。
目次 ボトム
(1) ハイテク犯罪の現状
警察庁では、情報システムにかかわる犯罪を「ハイテク犯罪」と総称している。 ハ
イテク犯罪の発生件数は、図１−１３のとおり、ここ数年急増する傾向にあり、平成
９年には１０１件に達している。
ハイテク犯罪は、「コンピュータ犯罪」と「ネットワーク利用犯罪」に大別され
る。
目次 ボトム
ア コンピュータ犯罪
「コンピュータ犯罪」とは、「コンピュータ・システムの機能を阻害し、又はこれ
を不正に使用する犯罪」をいう。刑法に規定されている電子計算機損壊等業務妨害
罪、電子計算機使用詐欺、電磁的記録不正作出・同供用罪、公正証書原本不実記録罪
等を指す。
目次 ボトム
○ 公正証書原本不実記載等（第１５７条）
公務員に対し虚偽の申立てをして、登記簿、戸籍簿その他の権利若しくは義務に関する公正証書の原本に不実の記載をさせ、
又は権利若しくは義務に関する公正証書の原本として用いられる電磁的記録に不実の記録をさせた者は、５年以下の懲役又は50
万円以下の罰金に処する。
○ 電磁的記録不正作出及び供用（第１６１条の２）
人の事務処理を誤らせる目的で、その事務処理の用に供する権利、義務又は事実証明に関する電磁的記録を不正に作った者
は、５年以下の懲役又は５０万円以下の罰金に処する。
�� 前項の罪が公務所又は公務員により作られるべき電磁的記録に係るときは、10年以下の懲役又は100万円以下の罰金に処す
る。
�� 不正に作られた権利、義務又は事実証明に関する電磁的記録を、第１項の目的で、人の事務処理の用に供した者は､その電磁
的記録を不正に作った者と同一の刑に処する｡
�� 前項の罪の未遂は、罰する。
○ 電子計算機損壊等業務妨害（第２３４条の２）
人の業務に使用する電子計算機若しくはその用に供する電磁的記録を損壊し、若しくは人の業務に使用する電子計算機に虚偽の
情報若しくは不正の指令を与え、又はその他の方法により、電子計算機に使用目的に沿うべき動作をさせず、又は使用目的に反
する動作をさせて、人の業務を妨害した者は、5年以下の懲役又は100万円以下の罰金に処する。
○ 電子計算機使用詐欺（第２４６条の２）
前条に規定するもののほか、人の事務処理に使用する電子計算機に虚偽の情報若しくは不正な指令を与えて財産権の得喪若し
くは変更に係る不実の電磁的記録を作り、又は財産権の得喪若しくは変更に係る虚偽の電磁的記録を人の事務 処理の用に供し
て、財産上不法の利益を得、又は他人にこれを得させた者は、10万円以下の懲役に処する。
○ 公用文書等毀棄（第２５８条）
公務所の用に供する文書又は電磁的記録を毀棄した者は、３月以上７年以下の懲役に処する。
○ 私用文書等毀棄（第２５９条）
権利又は義務に関する他人の文書又は電磁的記録を毀棄した者は、５年以下の懲役に処する。
コンピュータ犯罪の発生件数は、図１−１４のとおりであり、近年特に増加傾向に
ある。しかも、平成９年には、不正アクセス（不正な手段により、ネットワークの利
用者以外の者が行うアクセス又はネットワークの利用者が行う権限外のアクセスをい
う。以下同じ。）を手口としてネットワークに侵入し、データを消去してシステムを
ダウンさせるという新たな態様の犯罪が現れている。
目次 ボトム
イ ネットワーク利用犯罪
「ネットワーク利用犯罪」とは、「コンピュータ・ネットワークをその手段として
用いる犯罪でコンピュータ犯罪以外のもの」をいう。パソコン通信を利用してわいせ
つ画像を公然陳列するもの等がこれに当たる。
ネットワーク利用犯罪の発生件数は、図１−１５のとおり、増加の一途をたどって
いる。中でも、他人のユーザＩＤ・パスワードを何らかの方法で入手し、それを不正
に使用して他人になりすまして犯行に及ぶという不正アクセスを手段としたものが多
数発生している。
目次 ボトム
ウ ハイテク犯罪の特徴 〜 不正アクセスによる匿名性の実現
ネットワークを利用して行われるコミュニケーションの特徴としては、種々の点を
挙げ得るが、犯罪対策の観点から最も重要である点は、相手方の本人確認が、専らＩ
Ｄ・パスワード等の識別情報に依存して行われているということである。
対面や文書等によるコミュニケーションの場合には、相手方が氏名を偽ったり、署
名を偽造したりしたとしても、多くの場合、その者の顔、声、筆跡、指紋等の物理的
な手掛かりからその相手方を追跡し、特定することが不可能ではない。しかしなが
ら、ネットワーク上では、このような物理的な手掛かりが存在しない。したがって、
唯一の手掛かりとも言える識別情報が盗用された場合その他不正にネットワークが利
用された場合には、ほぼ完全な「なりすまし」を行うことが可能となり、極めて高度
の匿名性が生ずることとなる。
匿名性は、犯罪を容易にする最大の環境要因である。犯罪者が特定され得ないとな
れば、その社会における犯罪の抑止力は、ゼロに等しくなると言っても過言ではなか
ろう。つまり、いったん「なりすまし」によりシステムに侵入すれば、その者は、ど
のような犯罪を行おうとも、発覚しないという状況に置かれることとなる。また、容
易に推知され得るパスワードの設定を許容する等パスワードの管理が十分でない環境
下では、識別情報を盗むことが容易になり、それを悪用した「なりすまし」によるシ
ステム破壊、資金の不正移動、禁制品の密売等の犯罪を一層助長することとなる。
このような「なりすまし」は、アクセス権限を有する者の識別情報を盗用する等し
て権限外のアクセスを行うこと、すなわち不正アクセスそのものであるということが
できる。
目次 ボトム
エ 不正アクセスを手口とする主な事案の概要
イで述べたような「なりすまし」、すなわち不正アクセスによる犯罪の助長はもは
や法執行当局の単なる懸念ではなく、現実のものとなっている。アでみたハイテク犯
罪の中には、不正アクセスによる匿名性に目を付け、それを手段として行ったものが
多数含まれているようになっているからである。
そこで、ここでは、このような不正アクセスを手口とする犯罪のうち、主なものを
取り上げることとする。
(ア) 電子計算機損壊等業務妨害・わいせつ図画公然陳列（大阪）
[事案の概要]
被疑者は、インターネット接続会社（プロバイダ）を経由し、Ａ放送株式会社の所
有、管理するサーバ・コンピュータ（以下「サーバ」という。）内のホームページに
掲載された天気予報画像のデータ・ファイルを消去してわいせつな画像に置き換え、
わいせつな画像を不特定多数のインターネットの利用者に閲覧させようと企て、平成
９年５月中旬、天気予報画像のデータ・ファイルを消去して損壊し、そのうち一部を
わいせつ画像等に置き換え、同利用者らが再生閲覧することが可能な状況を設定し、
同会社の電子計算機の使用目的に沿うべき動作をさせず、業務を妨害するとともに、
わいせつな図画を公然と陳列したもの。
[他人のユーザＩＤ等の取得の状況]
偽名を用いてプロバイダに対し契約の申込みを行い、その際に自動的に発行される
仮のユーザＩＤ・パスワードを取得したもの。
目次 ボトム
(イ) 詐欺(滋賀）
[事案の概要]
被疑者は、パソコン通信を利用して利用者らからパソコンの販売名下に金員を騙し
取ろうと企て、平成８年５月下旬、被疑者方から、真実はパソコンを販売する意思が
ないのに、電子掲示板に虚偽の情報を提示して申込者を募った上、同月下旬、申込者
Ｂに対し、電子メールにより、Ｂの卓上コンピュータに内容虚偽の電子メールを送信
するなどして、前記パソコン一式の購入代金を被疑者の指定する銀行口座に振り込め
ば、同商品が自己宛に送付されるものと誤信させ、よって、同月末右ＢからＡ名義の
普通口座に現金数十万円の振込入金を受け、もって、人を欺いて財物を交付させたも
の。
[他人のユーザＩＤ等の取得の状況]
パソコン通信の電子掲示板を閲覧し、購入したクラッキング・ソフトを使用して、
他人名義のユーザＩＤ・パスワードをクラックすることにより取得したもの。
(ウ) わいせつ図画販売・わいせつ図画販売目的所持（京都）
[事案の概要]
被疑者は、パソコン通信の電子掲示板や電子メールを利用して、わいせつＣＤ−Ｒ
ＯＭを販売することを企て、平成８年３月から同年８月までの間、いわゆるＩＤ屋
（他人又は偽名のユーザＩＤ・パスワードを販売する者をいう。）から購入したユー
ザＩＤを使用して、同通信の電子掲示板にわいせつＣＤ−ＲＯＭの販売広告の掲載を
し、電子メールにより購入申込みをした者に対して、他人名義の銀行口座に振込を指
示し振り込ませた後、わいせつＣＤ−ＲＯＭを数百名に郵送し、もって、わいせつ図
画を販売したもの。
目次 ボトム
[他人等のユーザＩＤ等の取得の状況]
・ パソコン通信を利用してＩＤ屋から他人名義のユーザＩＤ・パスワード及び銀行口
座を取得したもの。
・ 自らクラッキング・ソフトを使用して他人名義のユーザＩＤ・パスワードをクラッ
クすることにより取得したもの。
(エ) 詐欺・有印私文書偽造・同行使（埼玉）
[事案の概要]
被疑者は、パソコン通信を利用して音響機器販売名下に金員を騙取しようと企て、
平成８年３月から同年９月までの間、自らクラッキングした他人のユーザＩＤ・パス
ワードを使用し、同通信の電子掲示板に振込銀行口座と販売広告を掲載して購入希望
者を募り、それに応じた被害者に対して、入金確認後、品物を発送する旨の電子メー
ルを送信し、被害者をしてその旨誤信させ、被害者から被疑者の指定した銀行口座に
現金を振込入金させて、これを騙取したもの。さらに、被疑者は、被疑者Ｙと共謀の
上、他人名義で銀行口座を開設したもの。
[他人等のユーザＩＤ等の取得の状況]
パソコン通信を通じてクラッキング・ソフトを購入し、自らクラックすることによ
り、他人名義のユーザＩＤ・パスワードを取得したもの。
(オ) 詐欺・有印私文書偽造・同行使・電磁的記録不正作出（京都）
[事案の概要]
被疑者は、パソコン通信を利用してパソコン部品の売買仲介名下に金員を騙取しよ
うと企て、平成８年３月から１１月までの間、同通信の電子掲示板に販売広告を掲載
し、購入に応じた被害者に対して、代金振込口座を指示した上、責任を持って対応す
る旨の虚偽の電子メールを発信して、被害者をしてその旨誤信させ、数十名から現金
の振り込みをさせたが、パソコン部品を送付せず、現金を騙取したもの。
目次 ボトム
[他人のユーザＩＤ等の取得の状況]
自らクラックして他人のユーザＩＤ等を取得したもの。（被疑者は、自らが開発し
たクラッキング・ソフトによりクラックした数百のユーザＩＤ・パスワード、被疑者
が私書箱を利用して開設した数十の架空銀行口座やクラッキング・ソフトをパソコン
通信で販売していた。また、クラックしたユーザＩＤ等を利用して、パソコン通信に
アクセスし、同通信のホスト・コンピュータに登録されている当該ユーザＩＤの正規
使用者に係る住所、電話番号を虚偽の情報を送信して変更させていた。）
(カ) 電子計算機使用詐欺（愛知）
[事案の概要]
被疑者３名は、パソコン通信の登録会員である甲・乙のＩＤ番号及びパスワードを
甲・乙に無断で知り得たことから悪用することとし、
○ 被疑者Ａは、自己のパソコン通信利用料金を減少させようと企て、平成８ 年１０
月末ころ、数回にわたり自宅においてパソコン通信の利用及び課金状 況等の事務処
理に使用される電子計算機と接続の上、パソコン通信会員が他 の会員の利用料を一
定の限度で負担することができるサービスである「アクセスギフト（使用権）」の利
用者が、実際には被疑者であるにもかかわらず、正規利用者である上記甲が被疑者に
対し数千円相当のアクセスギフトを贈呈したとする虚偽の情報を与え、同電子計算機
に記録されている正規利用者である甲の課金データに数千円相当の有料使用度数の増
加を記録させて、被疑 者の課金データに数千円相当の有料使用度数の減少を記録さ
せ、もって汎用コンピュータによって、平成８年１１月上旬、上記パソコン通信事業
者が加盟店契約をし、甲が使用するクレジット会社に対して交付する甲の料金請求に
係る磁気テープに不実の電磁記録を作り、合計数千円相当の財産上不法の利益を得た
○ 被疑者Ｂは、被疑者Ａ同様、自己のパソコン通信利用料金を減少させようと企て、
平成８年１２月上旬、数回にわたり甲がアクセスギフト合計数千円相当を自己に贈呈
したとする虚偽の情報を与え、合計数千円相当の財産上不法の利益を得た
○ 被疑者Ｃは、自己の商品購入代金の支払いに使用しようと企て、平成８年 １２月
上旬、十数回にわたりパソコン通信を利用して商品を購入した相手先に対し、乙が合
計１万数千円相当のアクセスギフトを贈呈したとする虚偽の情報を与え、相手方に利
益を得さしめた
ものである。
目次 ボトム
[他人のＩＤ等の取得の状況]
被疑者ＡＢＣは、パソコン通信を通じて知り合った関係にあり、同様に知り合った
関係者から甲のユーザＩＤ・パスワードを教えてもらったものである。関係者は、高
校時代の同級生である甲方に遊びに行った際、偶然甲のＩＤ等が書かれた紙片を見つ
けメモしていた。また、被疑者Ｃは、友人が購入した中古通信ソフトを借りて使用
中、以前使用していた乙のユーザＩＤ・パスワードが残っているのを発見したもの。
(キ) 詐欺（広島）
[事案の概要]
被疑者は、他人名義でパソコン通信に入会の上、真実はパソコンを売り渡す意思が
ないのにこれあるように装い、平成８年１１月上旬、被疑者方においてパソコン通信
の電子掲示板に偽名を使って虚偽の情報を書き込んだ上、同月中旬前後３回にわた
り、掲示板を閲覧して電子メールにより購入方を申し込んできた数名に対し、それぞ
れ内容虚偽の電子メールを送信し、被害者らをしてその旨誤信させ、よって、前後数
回にわたり、被害者らから他人名義で開設した埼玉県下の銀行口座に合計約数十万円
の振込入金を受け、もって人を欺いて金銭を交付させたものである。
[他人のＩＤ等の取得の状況]
他人名義によりパソコン通信事業者と契約し、ユーザＩＤ・パスワードを取得した
もの。
目次 ボトム
(2) その他の不正アクセスの現状
不正アクセス自体は、現行法上犯罪とはされていない。しかし、こういった犯罪に
至らない不正アクセスによりかなりの被害が出ていることも事実である。次に犯罪に
至らない不正アクセスの現状について見ることにする。
ＩＲＴ（＝Incident Response Team）のレポートによれば、米国のCERT/CCが取り扱
った不正アクセスの件数は、１９９６年時点で２，５７３件となっている。他方、日
本のJPCERT/CCが取り扱った不正アクセス件数は、１９９６年１０月から１９９７年３
月までの間で２１５件、１９９７年４月から９７年９月までの間で１６８件となって
いる。
これらの不正アクセスには、代表的なものとして、
○ 電子メール配送プログラム（sendmail）を悪用した攻撃（sendmailの古いバ
ージョンに残されたセキュリティ・ホールを突き、重要なファイルを盗む等する
もの）
○ ネットワークニュース・サーバ（INN）を悪用した攻撃（INNのセキュリティ・ホー
ルを突き、重要なファイルを盗む等するもの）
○ パケット盗聴プログラムによる攻撃（ホスト・コンピュータにパケット盗聴プログ
ラムを仕掛け、当該ホスト・コンピュータに接続されているネットワーク上を流れる
パケットを盗聴するもの）
○ 電子メールの不正な中継と電子メール爆弾（sendmailの機能を悪用し不正に電子メ
ールを中継させ、電子メールの発信人を偽造したり、電子メール爆弾を行ったりする
もの）
○ WebサーバのＣＧＩプログラムを悪用した攻撃（ＣＧＩプログラムのセキュリテ
ィ・ホールを突き、重要なファイルを盗む等するもの）
○ トロイの木馬プログラム（一見正当に見える不正なプログラムをインス トール
し、パスワードを盗んだり、ログを改ざんしたりする等するもの）
○ パスワード破り（パスワードを推測してシステムに侵入するもの）、ルート権限詐
取（システム・プログラムのセキュリティ・ホールを突いて不正にシステム管理者の
権限を取得するもの）
がJPCERT/CCのSummaryに掲げられているところである。
こういった不正アクセスは、従来は、国外からの事案が多かったものの、最近では
国内が発信元と思われる事案が増加している。また、その攻撃も組織化・大規模化す
る傾向にある。
これらの不正アクセスは、その大部分が既知のセキュリティ・ホールを放置してい
る等無防備なサイトがいまだに多く存在していることによるものである。不正アクセ
スを行うためのマニュアル、ツールやターゲット情報のやり取りが、アンダーグラウ
ンドで行われていると言われているが、システムのセキュリティ対策の欠如が不正ア
クセスを助ける結果となっている。
今後、ネットワーク上において、大きな価値が流通するようになれば、不正アクセ
スの手口も更に高度かつ複雑なものとなることが予想される。
目次 ボトム
(3) 不正アクセスとコンピュータ・ウィルス
不正アクセスは、匿名でコンピュータ・ウィルスをばらまくための格好の手段とも
なっている。コンピュータ・ウィルスは、電子計算機損壊等業務妨害罪（刑法２３４
条の２）等の犯罪の実行に結びつきやすいものと言えるが、現在のシステムのセキュ
リティの状況では、セキュリティ・ホールを突いてネットワークに侵入し、そのネッ
トワークにコンピュータ・ウィルスを紛れ込ませることや、他人のユーザＩＤ・パス
ワードを入手し、他人になりすましてコンピュータ・ウィルスを多数の者に送りつけ
ることにそれほどの困難は伴わないであろう。しかも、最近では、コンピュータ・ウ
ィルスがインターネット上で公開されており、その入手が容易になっている。そのよ
うな公開のサイトにアクセスをしてくる者自体が、偽名であることが多いと言われ、
不正アクセスとコンピュータ・ウィルスが犯罪者にとって密接不可分のツールになっ
ていることがうかがわれる。このような現状にかんがみると、不正アクセスを放置す
ることは、コンピュータ・ウィルス対策の観点からも、看過できない問題であると言
えよう。
目次 ボトム
(4) 不正アクセスとサイバー・テロ
政府機関のコンピュータも外部ネットワークに接続されている場合には、外部から
不正アクセスをされ、機密情報を盗まれたり、データの改ざん、システムの破壊等の
被害にあう危険が生ずる。米国会計検査院報告における試算によれば、米国国防総省
のコンピュータに対する不正アクセスは２０万回を超えるとされ、不正アクセスを手
段としたテロ行為、いわゆるサイバー・テロの危険性を指摘し、早急に措置をとるこ
とを求めている。
既に紹介したとおり、我が国においても、行政の情報化が進められ、政府の重要な
機能がネットワークに依存する度合いが増大しつつあるが、それは、裏返せば、サイ
バー・テロの危険の増大にもつながるものである。サイバー・テロはいったん発生す
れば、回復し難い被害を招きかねないだけに、不正アクセス対策の中でも特に留意を
要する課題であると言えよう。
目次 ボトム
(5) 不正アクセスと電子商取引
不正アクセスには、単なるいたずらの域を出ないものから上記のサイバー・テロに
至るまで様々なものがあり得るが、今後電子商取引が普及発展するに伴い、収益の不
正獲得を目的としたものの頻発が予想される。電子商取引においては、インターネッ
ト上でクレジットカード番号、電子マネー等の経済的価値に直接又は間接に結びつく
情報がやりとりされるため、それを盗むことを目的とした不正アクセスが行われやす
い状況となる。電子商取引は、今後本格的な実用の段階へ進んでいくことになるが、
不正アクセス対策が機を失することになれば、我が国における電子商取引の成否にも
かかわる問題となろう。
目次 ボトム
(6) 不正アクセスとプライバシー侵害
企業が保有する個人情報の漏えいによるプライバシー侵害が大きな社会問題となっ
ている。特に、これら個人情報が電算処理されている場合には、一度に数万人分、数
十万人分といった大量の個人情報が流出する危険性がある。現在は、こういったプラ
イバシー侵害には何ら法的な規制が設けられていない。これまでのような業界による
自主的な措置は限界に近づきつつあると言える。更に情報化、ネットワーク化が進展
すれば、こういった企業の保有する個人情報に対する不正アクセスによるプライバシ
ー侵害の危険性はますます増大していくものと考えられ、今後、不正アクセスに対す
る安全対策の在り方が大きな問題となろう。
目次 ボトム
３ 不正アクセス対策法制の必要性
(1) 法制の現状
ア 刑法と不正アクセス
既に述べたとおり、不正アクセスは、現行の刑法では処罰の対象とされていない。
不正アクセスを手段として犯罪を実行すれば、その段階で処罰の対象となることはも
とより当然であるが、犯罪実行のための「下見」としてシステムに侵入するにとどま
る場合や、パスワードファイル、電子マネー等の「情報」ののぞき見にとどまる場合
は、処罰の対象ではない。
具体的には、次の図の網掛け部分が、現在規制されていないこととなる。
昭和６２年には、情報システムを客体とする電子計算機使用詐欺、電子計算機損壊等
業務妨害、電磁的記録不正作出、電磁的記録毀棄等を新たに処罰の対象とするため、
刑法の一部改正が行われたが、その際にも、不正アクセスは、システムにあるデータ
ののぞき見、システムの無権限使用は処罰すべきかという観点から、議論のそ上に上
りながら、その処罰は見送られている。その際の理由としては
○ 情報の不正入手及び漏示の問題については、情報の中には、秘密情報、プライバシ
ー情報にかかる情報あるいは財産的価値ある情報等様々なものがあり、その不正入手
等に対する罰則の要否等については、これらの情報の法的保護はいかにあるべきか、
殊にそれぞれの情報の特質に応じた取扱いをどうするべきか、また、電子情報処理組
織以外で用いられる一般の情報の取扱いとの均衡、関連する各種法規の諸規定との関
係をどのように考えるかなど、更に諸般の角度から検討を重ねる必要のある多くの問
題が存する○ いわゆるコンピュータの無権限使用に対する罰則の要否については、刑
法が、財物の占有移転や人に対する加害を伴わない無権限使用自体を処罰の対象とし
ていないことから、コンピュータ以外の機器、システムの取扱いとの均衡を考慮する
とともに、どのような観点から処罰の根拠、違法性の実質をとらえるべきかについ
て、今後なお諸般の角度から検討を要する事柄であることが挙げられている。（出典
多谷千香子他「刑法等の一部を改正する法律について」法曹時報第３９巻第１２号）
目次 ボトム
イ 外国法制
表２のとおり、欧米諸国においては、不正アクセスを一般に禁止している。
ＯＥＣＤ（経済協力開発機構）は、１９８６年、法制度面について国際協力の必要
性を強調した最終報告書「コンピュータ犯罪−立法政策の分析」を公表した。
「財産利得罪」（違法に財物又は資金を移動する目的でなされた、コンピュータデー
タ及びプログラムの入力、改変、消去）、「偽造罪」（偽造の目的で故意になされた
コンピュータデータ及びプログラムの入力、改変、消去）、「機能妨害罪」（故意
に、コンピュータ及び電気通信システムの良好な機能を妨害する目的で行われたコン
ピュータデータ及びプログラムの入力、改変、消去）、「プログラム著作権の侵害」
（コンピュータプログラムを営利に利用し、流通させる目的でなされたコンピュータ
プログラムの所有者の排他的権利の侵害）、「不正アクセス」（情報システムの安全
対策を侵害し、又はその他の不法若しくは有害な意図を持ってコンピュータ及び電気
通信システムの管理者から権限を与えられることなくなされた故意のコンピュータ及
び電気通信システムへのアクセスや傍受）の５つの態様について、各国の刑法がこれ
らに適用できるかどうか検討することを推奨している。
欧米諸国における関連法制度の整備は、この報告書の影響を受けたものといわれ
る。
目次 ボトム
(2) 犯罪防止の観点からの不正アクセスの禁止・処罰の必要性
ア 不正アクセスの規制の趣旨
既に２で述べたとおり、不正アクセスは、「何をやってもばれない」という匿名環
境を作出するための手段である。不正アクセスが行われる場合のプロセスは、一般
に、図３−１のとおりであるが、試行錯誤により利用者のパスワードを推知する方法
（ブルートフォース・アタック）、セキュリティ・ホールを突いてルート権限を取得
する方法等、いずれの方法をとる場合にも、実際の行為者は高度の匿名性を獲得でき
ることとなる。
行為者が不正アクセスに成功し、高度の匿名性を獲得した場合には、もともと不正
アクセスという不正な行為に着手していることから見て、犯罪に駆り立てられるおそ
れが強いと言える。実際のケースをみても、不正アクセスを繰り返し行ううちに犯罪
の実行を思い立つに至ったという場合が多い。しかしながら、このようなケースの場
合、不正アクセスに何らの法的規制がない現状では、警察は、不正アクセスの事実を
知ったとしても、犯罪の実行があるまでこれを拱手傍観していなければならないとい
うのが実情である。
ハイテク犯罪は、いったん発生すると、ネットワークを通じてその被害が広範囲に
及びかねない危険性を持つ。また、犯罪に関する記録の大部分が電磁的記録であり、
証拠隠滅が容易であるため、事後の捜査が困難であるという特質がある。このような
ハイテク犯罪特有の問題点を併せ考えれば、犯罪の実行に至る前の不正アクセスの段
階で法規制の網を掛けることが、当面の緊急課題であると言えよう。
目次 ボトム
イ 「サイバー・スペース」の安全の確保
犯罪その他の禁止行為の防止を図るため、その行為に至る前段階で規制する考え方
は、行政法規一般に見られることである。例えば、道路交通法についていえば、人身
事故を起こした段階で刑法の業務上過失致死傷に問われることとなるが、そのような
事故を防止し、交通の安全と円滑を図ること等を目的として、最高速度違反等の一定
の危険な行為を禁止し、これに違反した時点においても処罰することとしている。
このように、次に生じるであろう犯罪その他の禁止行為を防止するために事前の行
為を禁止することは、その行為自体の反社会性に着目するものではない。その行為の
反社会性、当罰性に基づいてその処罰自体を目的とする刑事法とは、その点で観点を
異にするものである。昭和６２年の刑法の一部改正の際に問題となった不正アクセス
自体の当罰性の議論とは別に、犯罪の予防の観点から行政的に不正アクセスを禁止
し、その履行確保のために行政罰を設けることとすることが、現在のハイテク犯罪の
実情に沿った措置であると考えられる。
刑法の一部改正が行われた昭和６２年当時と比べると、我が国の情報化は、インタ
ーネット等のネットワークの普及発展により、質的にも量的にも著しい転換を遂げて
おり、今や、「サイバー・スペース」、「ヴァーチャル・スペース」などと呼ばれる
新たな生活領域が形成されているとさえ言われている。我が国の現行法の多くは、こ
の新たな生活領域を想定していない。不正アクセスに対する現行法の態度が正にその
象徴である。この状況を放置するならば、この新たな生活領域の秩序が成り立たなく
なると言っても過言ではないだろう。
「サイバー・スペース」に固有の法秩序を形成するためには、様々な分野における
法整備が必要になるであろう。その中でも、不正アクセスの規制は、喫緊の課題であ
る。不正アクセスを手段とする新型のハイテク犯罪が多発傾向にある今日、犯罪の防
止を図り、「サイバー・スペース」の安全を確保することが、高度情報通信社会を構
築するための第一歩だと思うからである。
目次 ボトム
(3) 禁止すべき不正アクセスの範囲
規制すべき不正アクセスの範囲は、その規制の趣旨から導かれる。
図３−１の不正アクセスのプロセスからも分かるとおり、不正アクセスとは、換言
すれば、一定のネットワークに対するアクセス権を有する者についての識別情報をそ
の者の承諾を得ないで取得し、使用する行為にほかならない。そこで、規制の対象と
すべき不正アクセスについて、「識別情報」と「行為態様」の２つの側面から検討を
加えることとする。
ア 識別情報
識別情報の設定は、種々の側面で行われているが、不正アクセスの規制の趣旨を犯
罪の防止の観点からとらえるときは、犯罪の客体となるべきネットワークにアクセス
するための識別情報を不正に使用する行為等が、ここでいう規制の対象となるべきも
のであろう。
例えば、
○ 電子計算機損壊等業務妨害罪の客体たる「人の業務に使用する電子計算機」
にアクセスするための識別情報の不正使用等
○ 電子計算機使用詐欺罪にいう「人の事務処理に使用する電子計算機」にアク
セスするための識別情報の不正使用等
等がこれに当たるものと考えられる。
また、識別情報の盗用の過程を経ないで行う不正アクセスについても、これに準じ
て考えるべきである。
目次 ボトム
イ 行為態様
不正アクセスは、識別情報の不正な取得とこれの使用というプロセスにより実行さ
れる。識別情報の不正な使用そのものが規制の対象であることはもとより、その使用
に直接に結びつくこととなる識別情報の不正取得についても、これを規制する必要が
ある。識別情報の不正な取得の方法としては、一般に、譲受け（売買）、パスワー
ド・クラッキング（クラッキング・ソフトの利用を含む。）、のぞき見、セキュリテ
ィ・ホールに対する攻撃等が挙げられる。これらのうち、少なくとも不正に取得しよ
うとする積極的な意図があると明確に判断される行為については、その行為自体を規
制することとし、その他のぞき見など一般の行為から当該行為のみを判別することが
困難な行為については、これを使用する段階で規制することが適当である。
（注）
具体的には、
・他人の識別情報をその者の承諾を得ないで入力して電子計算機を使用する行為
・他人の識別情報をその者の承諾を得ないで譲り受け、又は譲り渡す行為
・他人の識別情報を探知するプログラムを電子計算機で使用して他人の識別情 報を
探知する行為
等が規制の対象として考えられる。
目次 ボトム
ウ 今後の技術動向への対応
現在、個人を識別する方法は、ユーザＩＤ・パスワードによるものが一般的である
が、今後の技術動向に照らし合わせると、保護すべき対象をユーザＩＤ・パスワード
に限るべきではない。
ユーザＩＤ・パスワード以外の本人認証手段として機能することが期待されるもの
としては、例えば、暗号鍵がある。従来、暗号は伝達内容の秘匿という機能を担って
きたが、公開鍵暗号方式が開発されてからは、その本人認証機能等が着目され、現
在、実用化が進められている。
したがって、不正アクセスを定義するに当たっては、不正使用等を禁止すべき識別
情報の範囲は、このような今後の技術動向を踏まえたものとすべきである。
目次 ボトム
４ セキュリティの現状と犯罪対策上の課題
(1) セキュリティの現状等
ア 企業等におけるセキュリティの現状
３においては、禁止すべき不正アクセスの範囲について検討した。そこで本項で
は、不正アクセスの客体であるコンピュータについて、実際の企業におけるセキュリ
ティの実態、現状について見てみることにする。
現在、一部の企業については、外部ネットワークとの接続に際してファイア・ウォ
ールを設置し、一元的な管理を行うとともに、ワンタイムパスワード等他のシステム
も積極的に取り入れるなど、かなり厳格なネットワークの管理を行う等の努力がみら
れるものの、他の大多数の企業では、セキュリティに特段の関心が払われていない実
情にある。
目次 ボトム
イ ＯＥＣＤにおける情報セキュリティへの取組みの状況
ＯＥＣＤ（経済協力開発機構）は、これまでにも、安定的な経済活動の発展を促す
観点から、情報システムの安全対策に関していくつかの取組みを行ってきている。既
に述べたとおり、１９８６年に出された「コンピュータ犯罪−立法政策の分析−」で
はコンピュータ関連の経済犯罪について、特に法制度面について国際協力の必要性が
強調されている。また、１９９２年には、政府や民間部門も含めた安全対策の考え方
を示すものとして、「データ、情報及び情報システムのセキュリティのためのガイド
ライン」が策定され、その後も常に実状に沿ったものとなるよう、定期的な点検が行
われることとされている。
ウ システムのセキュリティの標準化の動向
システムや製品の持つセキュリティ機能の客観的評価を行うための尺度がセキュリ
ティ評価基準である。欧米では、１９８０年代前半からそのような評価の試みがされ
ており（米国：ＴＣＳＥＣ等、ヨーロッパ：ＩＴＳＥＣ、カナダ：ＣＴＣＰＥＣ）、
１９９６年、これら欧米諸国間で統一基準が制定された。これが、ＣＣ（Common
Criteria）と呼ばれるものである。現在ＩＳＯ（国際標準化機構）において、これを
ベースにした規格制定作業が行われており、今後各国で標準規格が策定され、１９９
８年中には欧米各国においてＣＣベースの評価活動が開始される予定である。
このセキュリティ評価基準は、その適用システムのカテゴリーごとにそれぞれ個別
のProtection Profile（適用対象となるシステムの概要、機能要件集及び保証要件集
から抽出される要件等により構成されている。）が規定されることになり、このＰＰ
に沿ってシステムが構築されていない場合には、そのシステムのセキュリティはリス
クに見合っていないとの評価を受けるということになる。
エ セキュリティ実態調査結果
警察庁では、企業及び大学におけるネットワーク管理の実態を調べるため、平成９
年１月から３月までの間に、「コンピュータ及びネットワークを利用する企業のセキ
ュリティに関する実態調査」を実施した。この調査は、一部上場企業９００社、大学
１００校を無作為抽出して行われたものであり、回収率は４０．７％であった。
目次 ボトム
(ア) パスワード管理について
まず、システムの利用者に対するユーザＩＤ及びパスワードの付与の仕方について
は、図４−１のとおり、「ユーザＩＤやパスワードは設定しておらず、誰でもアクセ
スできる状態にしている」ところや（１０％）、「管理者が各個人にユーザＩＤを付
与しているが、パスワードは設定していない」とするところもあった（５％）。他
方、個人にユーザＩＤを付与しているところは全体の６９％であり、パスワード管理
を利用者各自にゆだねているものが、４７％を占めている。なお、平成８年７月に科
学警察研究所（原田 豊・黒木 健郎）が行った調査によれば、ＡＢＣのみ、小文字の
み、７文字以下といった望ましくないパスワードの使用経験のあるユーザは、全利用
者の６０％にも及ぶことも判明している（図４−２）。
また、パスワードの漏洩を防止するために行っていることとしては、「パスワード
管理の方法を利用者に対して呼びかけている」が５３％を占める一方で、「利用しな
くなったユーザＩＤは直ちに削除するようにしている」（３８％）、「指定回数以上
のパスワードを間違えた場合にはロックあるいは回線切断される仕組みを導入」（３
１％）する等、技術的な対策を実施しているところも見られる（図４−３）。
目次 ボトム
(イ) コンピュータ・システムのセキュリティ管理体制
各のシステムにおいて、セキュリティ専従の担当者を設置しているのは、わずか
７％であり、運用管理者が兼務しているケースが半数以上で、セキュリティ対策担当
者を設置していないところも２８％に上ることが判明した（図４−４）。運用管理者
が兼務している場合には、運用管理者とセキュリティ担当者の利害の対立（conflict
of interest）があったときには、利便性を追求する方向に傾く可能性があることに注
意しなければならない。
また、システムのセキュリティ対策の運用管理規程がないところが全体の７３％に
及ぶことも判明した（図４−５）。
さらに、アクセスログ及び通信ログの記録の状況については、３３％がアクセスロ
グ、通信ログともに記録しておらず（図４−６ａ）、ログを記録している場合であっ
ても、その用途は、「問題発生時の事後対応」が４９％であり、不正アクセスの防
止、発見のためのものではないとされている（図４−６ｂ）。
また、ログを記録している場合であっても、約６０％がオンライン接続されている
装置内に保管しており（図４−７）、不正アクセスされ、ルート権限を奪取されたと
きには、この履歴が書き換えられるおそれがある。
また、ログの保管期間は、１ヶ月から１年未満としているところが３４％で最も多
く（図４−８）、一般に不正アクセスが１回で成功するものではなく、複数回の試み
を経て実行されるものであることにかんがみると、なるべく長期間にわたって保管す
ることが望ましい。
(ウ) 外部との接続環境
システムがインターネット等のオープン・ネットワークと接続され得る状況にある
ときは、その管理方法から生ずるリスクが広く一般公共に影響を及ぼすおそれがある
という点で、そのセキュリティの在り方を考えるに当たり特に慎重な配慮を要すると
ころである。
まず、システム中インターネット経由で外部と接続しているものが１９％であり、
そのうち、一定の機能の制限を設けて接続しているものが１０％、一般的に開放して
いるものが９％となっている（図４−９ａ）。インターネット経由で外部と接続して
いる１９％のうち、約半数がファイア・ウォールを設置しているが、残りの半数は何
ら措置を講じていない（図４−１０）。
また、システム中ダイアルアップ接続により外部からの接続を認めているものが２
７％である（図４ー９ｂ）。
目次 ボトム
(エ) 不正アクセス対策法制の必要性
不正アクセスを法律により取り締まる必要があると回答したところが８４％あり、
不正アクセス対策法制の必要性が関係者のコンセンサスであることが確認されてい
る。その理由のうち一番多かったのは、「システムのセキュリティにはどうしても技
術的限界がある」で、理由のうち６４．５％を占めている。さらに「自分の会社（大
学）のシステムに保存されている重要なデータが盗まれる可能性がある」、「盗んだ
他人のユーザＩＤで不正アクセスし、猥褻物や薬物等の広告・販売する犯罪が多発し
ている」がそれに続いている（図４−１１）。
目次 ボトム
(2) 犯罪対策上の課題
不正アクセス対策法制の在り方を考えるに当たっては、その実効性を確保する観点
から、不正アクセスないしそれを手段とする犯罪に対する捜査環境の在り方を検討す
ることが重要である。
図４−１２は、典型的な不正アクセスを手口とする犯罪の例を示している。同図の
「被害システム」がインターネットにつながっているとする。侵入者は電話回線を介
してプロバイダに接続し、インターネットを経由して被害システムを攻撃している。
被害システムでデータの損壊、改ざん等の犯罪が行われた場合、一般に、捜査機関
は、その被害システムの管理者からそのシステムのログを押収し、これを分析するこ
ととなる。
このように不正アクセスの過程を追跡することができるのは、あくまで被害システ
ムや経由されたプロバイダのシステム等にログが保存されていることが前提となって
いる。しかし、(1) で述べたように、ログを全く保存していない企業や大学が多数み
られ、そのような企業等が被害に遭った場合には、被害の特定自体が困難となる。加
えて、不正アクセスがいくつものプロバイダのシステム等を踏み台として行われた場
合、その中にログを保存していないプロバイダのシステムが含まれると、そこで追跡
が途切れることとなる。
不正アクセスに係る犯罪の捜査を遂行するためにはログが必要不可欠である。ログ
の保存にはコストが多少なりともかかること等の問題もあるが、捜査の実効性を期す
るためには、ログの保存が確保されるための措置が必要であると考えられる。
目次 ボトム
５ コンピュータ犯罪等のグローバル化への対応
インターネットの普及により、現在、コンピュータ犯罪等が国境を越えて発生する
危険が高まってきており、コンピュータ犯罪等に係る国際捜査共助が極めて重要とな
ってきている。
例えば、我が国から外国の政府機関のコンピュータに不正アクセスが行われた場合
を例にとると、不正アクセスが当該外国で既に犯罪となっている場合には、当該外国
の捜査機関は捜査を開始しなければならないが、侵入元である日本のシステムのログ
を直接差し押さえることは我が国の主権を侵すことになるから、その捜査を我が国に
要請することが必要になる。その際の手続を定めた法律が国際捜査共助法（昭和５５
年法律第６９号）である。
しかしながら、同法第２条においては、「共助犯罪に係る行為が日本国内において
行われたとした場合において、その行為が日本国の法令によれば罪に当たるものでな
いとき」、すなわち双罰性の要件が満たされない場合には、我が国は共助ができない
こととされている。したがって、我が国で不正アクセス自体が処罰の対象でない限
り、上記のようなケースにおいては、我が国は外国の要請にこたえることができず、
外国の捜査に対し著しい影響を及ぼすことになる。
また、現行の国際捜査共助法が定める共助の手続では、特に迅速性が要求されるハ
イテク犯罪の捜査に十分対応できないおそれがあることが懸念されている。
外国からの共助の要請は、まず外務大臣がこれを受けることとされ（第３条）、外
務大臣は、「共助の要請を受理したときは、第２条第３号に該当する場合を除き、共
助要請書又は外務大臣の作成した共助の要請があつたことを証明する書面に関係書類
を添付し、意見を付して、これを法務大臣に送付する」こととなる（第４条）。これ
を受け、法務大臣は、一定の要件に該当するときは、「相当と認められる地方検察庁
の検事正に対し、関係書類を送付して、共助に必要な証拠の収集を命ずる」か、又は
「国家公安委員会に共助の要請に関する書面を送付する」等の措置を採るものとされ
ている（第５条）。
ここで、「国家公安委員会に共助の要請に関する書面を送付」した場合には、第６
条の規定により、国家公安委員会は「相当と認める都道府県警察に対し、関係書類を
送付して、共助に必要な証拠の収集を指示する」ものとされる。共助に必要な証拠の
収集を指示された都道府県警察の警視総監又は警察本部長は、第７条第２項の規定に
より、その都道府県警察の司法警察員に共助に必要な証拠を収集するための処分をさ
せることとなり、同法第８条の規定により、司法警察員は、共助に必要な証拠の収集
に関し、関係人の出頭を求めてこれを取り調べること等ができることになる。
しかし、このような共助の手続によると、実際には数週間から数ヶ月という時間が
かかる場合があり、仮にログが保存されていたとしても、証拠の収集を行おうとする
ときには既に保存期間を徒過し、消去されているおそれがある。コンピュータ犯罪の
グローバル化が懸念される現在、ハイテク犯罪に係る国際捜査共助は大きな課題であ
る。
現在、警察庁では、法執行面での迅速かつ実効的な国際協力のため、国際捜査協力
ユニットを設置し、体制の整備を図っているところであるが、今後、更に体制の整備
等を図っていく必要があろう。また、このような運用面の改善に加え、国際捜査共助
の手続面に関しても、国際的に協調を図りつつ改善を図っていく必要があろう。
目次 ボトム
国際捜査共助法（昭和55年法律第69号）
第１条 この法律において、次の各号に掲げる用語の意義は、それぞれ当該各号の定めるところによる。
一 共助 外国の要請により、当該外国の刑事事件の捜査に必要な証拠を提供することをいう。
二 要請国 日本国に対して共助の要請をした外国をいう。
三 共助犯罪 要請国からの共助の要請において捜査の対象とされている犯罪をいう。
第２条 次の各号のいずれかに該当する場合には、共助をすることができない。
一 （略）
二 共助犯罪に係る行為が日本国内において行われたとした場合において、その行為が日本国の法令によれば罪に当た るもので
ないとき。
三 四 （略）
第３条 共助の要請の受理及び要請国に対する証拠の送付は、外務大臣が行う。ただし、緊急その他特別の事情がある場 合にお
いて、外務大臣が同意したときは、法務大臣が行うものとする。
第４条 外務大臣は、共助の要請を受理したときは、第２条第３号に該当する場合を除き、共助要請書又は外務大臣の作 成した
共助の要請があつたことを証する書面に関係書類を添付し、意見を付して、これを法務大臣に送付するものとす る。
第５条 法務大臣は、第２条各号（前条の規定による送付を受けた場合にあつては、第２条第１号、第２号又は第４号）
のいずれにも該当せず、かつ、要請に応ずることが相当であると認めるときは、次項に規定する場合を除き、次の各号のいずれ
かの措置を採るものとする。
一 相当と認める地方検察庁の検事正に対し、関係書類を送付して、共助に必要な証拠の収集を命ずること。
二 国家公安委員会に共助の要請に関する書面を送付すること。
三 （略）
�� （略）
第６条 国家公安委員会は、前条第１項第２号の書面の送付を受けたときは、相当と認める都道府県警察に対し、関係書
類を送付して、共助に必要な証拠の収集を指示するものとする。
第７条 第５条第１項第１号の命令を受けた検事正は、その庁の検察官に共助に必要な証拠を収集するための処分をさせ
なければならない。
�� 前条の指示を受けた都道府県警察の警視総監又は道府県警察本部長（以下「警察本部長」という。）は、その都道府
県警察の司法警察員に前項の処分をさせなければならない。
�� （略）
第１７条 国家公安委員会は、国際刑事警察機構から外国の刑事事件の捜査について協力の要請を受けたときは、次の各
号のいずれかの措置を採ることができる。
一 相当と認める都道府県警察に必要な調査を指示すること。
二 （略）
�� 第２条（第３号及び第４号を除く。）の規定は、前項の場合に準用する。
�� �� （略）
�� 第１項第１号の指示を受けた都道府県警察の警察本部長は、その都道府県警察の警察官に調査のための必要な措置を
採ることを命ずるものとする。
�� �� （略）
目次 ボトム
このような国際捜査共助の問題は、主要国の首脳間でも重要課題として取り上げら
れている。
１９９７年１月、ハリファクス・サミットで設置されたＧ８国際組織犯罪専門家会
合にハイテク犯罪サブグループが設けられた。Ｇ８国際組織犯罪上級専門家会合は、
従来、人の密輸、銃器対策等を対象テーマとしていたが、最近は、ハイテク犯罪をメ
インテーマの１つに据え、迅速な国際協力のための議論が精力的に行われている。さ
らに、社会経済活動の情報システムへの依存度の高まりを背景として、システムを攻
撃するという行為がテロリズムの手段にもなり得るため、Ｇ８テロ対策専門家会合の
場でもこの問題が取り上げられている。また、ＩＣＰＯ（国際刑事警察機構）におい
ても各種の取組みがなされている。
デンヴァー・サミットでは、そのコミュニケにおいて、「我々は、リヨンでの勧告
を実施するための取組みを強化しなければならない。これからの１年、我々は、重大
な関心を有する２つの領域に焦点を当てる。１つは、コンピュータ及び電気通信技術
に対して国境を越えて介入するようなハイテク犯罪者についての捜査、訴追及び処罰
である。もう１つは、犯罪者の所在地にかかわらず、すべての政府がハイテク犯罪に
対応する技術的及び法的能力を有することとなる体制である。」また、「・・・我々
は、政府関係者に対し、次の追加的措置をとるよう指示した。即ち、・・・電子・コ
ンピュータ・インフラへのテロ攻撃を抑止するための手段を開発すること、・・」が
宣言された。また、更に１９９８年のバーミンガム・サミットにおいても、同テーマ
が主要な議題の１つになるものとされていることから、これら専門家会合における取
組みは、更に促進されるであろう。
このほか、ＯＥＣＤにおいても、暗号政策、児童ポルノ等ネットワーク上のコンテ
ンツの問題についても議論されている。
このように国際的には、法制度の整備と、捜査機関の体制の強化という２本柱でハ
イテク犯罪対策に取り組むという流れがある。我が国においても、不正アクセス対策
法制の整備とともに、専門的知識を持った捜査官の育成や装備資機材の整備が必要で
ある。
１９９７年１２月、ワシントンで開催された８カ国司法・内務閣僚級会合には、我
が国からも警察庁長官等が参加し、同会合において法制面の整備等をその内容とする
コミュニケが採択されたところである。今日、ハイテク犯罪への対応について、国際
的な協調が強く求められているのである。
目次 ボトム
結びに代えて
私たちは、この４回の研究会を通じて、我が国のハイテク犯罪の現状と情報通信イ
ンフラのぜい弱性を認識し、不正アクセス対策法制の必要性をここに改めて痛感し
た。この研究会では触れることができなかったが、欧米各国では更に深刻なハイテク
犯罪やサイバーテロが発生していると言われ、我が国がそのような危険にさらされる
日も、そう遠くはないように思われる。
欧米へのキャッチ・アップを目標としていた時代が終焉し、我が国の社会経済が強
い閉塞感に包まれていると言われる今日、情報通信は、国民の創造意欲や新たなビジ
ネス・チャンスを生み出す基幹インフラとして、大きな期待が寄せられている。
私達は、我が国が再び活性を取り戻し、新たな未来像を描くことができるようにす
るため、高度情報通信社会の実現に向けて、着実に歩を進めなければならない。
不正アクセス対策は、その重要な一歩である。この報告書がその推進力となること
を願ってやまない。
※本ホームページには、エイチツーソフト(Tel:0422-28-5212 Fax:0422-28-5211)
製、「マスタークリップ」のクリップアートを使用しています。
目次
検察庁の悪巧み